சேவைக் கணக்குகள்

ஒரு ஒருங்கிணைப்பு, திட்டமிடப்பட்ட ஏற்றுமதி, அல்லது ஆதரவு மையம் போன்ற மென்பொருளுக்கான ஒரு அடையாளம்; அது ஒரு நபரைப் போன்ற பாத்திரங்களைக் கொண்டிருக்கும், ஒருபோதும் கன்சோலில் உள்நுழையாது, மேலும் அதனிடம் ஒருபோதும் இரண்டாம் கட்டம் கேட்கப்படவும் மாட்டாது.

இரு-படி உள்நுழைவு ஒவ்வொரு நபருக்கும் சரியானது, ஆனால் ஒவ்வொரு ஸ்கிரிப்டிற்கும் தவறானது: கடவுச்சொல்லுடன் உள்நுழையும் ஒரு நிரலிடம், அது தட்டச்சு செய்ய முடியாத ஒரு குறியீடு கேட்கப்படுகிறது. அதற்குப் பதிலாக, மென்பொருள் பயன்படுத்தும் அடையாளம் ஒரு சேவைக் கணக்கு ஆகும். அது ஒரு நபரைப் போலவே பாத்திரங்களையும் நிறுவனங்களையும் கொண்டுள்ளது, எனவே ஒவ்வொரு திரை ஒதுக்கீடு, நிறுவன-அலகு கட்டுப்பாடு மற்றும் கடமை விதியும் அதற்குப் பொருந்தும் — ஆனால் அதற்கு யாருக்கும் தெரிந்த கடவுச்சொல் இல்லை, உள்நுழைவுப் படிவம் அதை நிராகரிக்கிறது, மேலும் அதனால் கன்சோலின் தனிப்பட்ட அல்லது ஊடாடும் பகுதிகளை (விருப்பத்தேர்வுகள், தனிப்பயனாக்கம், டாஷ்போர்டு, அசிஸ்டன்ட், இரு-படி அமைப்பு, சிஸ்டம் கன்சோல்) பயன்படுத்த முடியாது.

1. தளத்தைத் திறக்கவும் → அணுகல் மற்றும் பாதுகாப்பு → அணுகல் → சேவைக் கணக்குகள் (பயனர்கள் என்பதற்கு அருகில்) என்பதற்குச் சென்று, புதிய சேவைக் கணக்கைத் தேர்ந்தெடுக்கவும்.
2. அது எதற்காகப் பயன்படுத்தப்படுகிறது என்பதைக் குறிப்பிடும் ஒரு முகவரியையும் (nightly-export@service.yourcompany), ஒரு பெயரையும், அது என்ன செய்கிறது என்பதை விளக்கும் ஒரு வாக்கியத்தையும் அதற்கு அளியுங்கள்.
3. அதன் பணிகளைத் தேர்வுசெய்யுங்கள். வேலையைச் செய்யும் மிகக் குறுகிய பணியை அதற்கு அளியுங்கள்: கொள்முதல் ஆணைகளைக் காண்பிக்கும் பணி மட்டுமே கொண்ட ஒரு பணி என்பது, கொள்முதல் ஆணைகளைப் படிக்க மட்டுமே தெரிந்த ஒரு திறவுகோல் ஆகும்.
4. விருப்பப்பட்டால், அதை முகவரிகளுக்கு (ஒரு IP அல்லது 203.0.113.0/24 போன்ற ஒரு IPv4 வரம்பு) மட்டுப்படுத்தலாம், அதன் டோக்கன் ஆயுட்காலத்தைக் குறைக்கலாம் அல்லது அதற்கு ஒரு காலாவதி தேதியை வழங்கலாம்.
5. அதை உருவாக்குங்கள். அந்த இரகசியம் ஒருமுறை மட்டுமே காட்டப்படும் — அதைப் பயன்படுத்தும் நிரலில் அதை நகலெடுக்கவும். அது ஒரு கைரேகையாக மட்டுமே சேமிக்கப்படும், அதை மீண்டும் படிக்க முடியாது.

இந்த நிரல், இரகசியத்தை நிமிடங்கள் நீடிக்கும் ஒரு டோக்கனாகப் பரிமாறிக்கொண்டு, மற்ற பியரர் டோக்கன்களைப் போலவே ஒவ்வொரு அழைப்பின்போதும் அந்த டோக்கனை அனுப்புகிறது:

POST /api/auth/service-token
{ "client_id": "nightly-export@service.yourcompany", "secret": "txs_…" }

→ { "token": "…", "expires_in": 3600, "companies": [ … ] }

GET /api/scm/purchase-orders
Authorization: Bearer <token>
X-Company: <company id>

• புதிய இரகசியம் ஒரு மாற்றீட்டை வெளியிட்டு, பழையதை உடனடியாக நிறுத்துகிறது. நீங்கள் அவற்றை முடிவுக்குக் கொண்டுவராவிட்டால், ஏற்கனவே வழங்கப்பட்ட டோக்கன்கள் அவற்றின் காலாவதி வரை இயங்கும்.
• ரத்துசெய் என்பது இரகசியத்தை நிறுத்துவதோடு, அதன் அடுத்த கோரிக்கையின்போது செயலில் உள்ள ஒவ்வொரு டோக்கனையும் செயலிழக்கச் செய்கிறது.
• செயலிழக்கச் செய்வது கணக்கை ஓய்வு பெறச் செய்கிறது; அது எழுதிய ஒவ்வொரு தணிக்கை வரிசையிலும் அதன் பெயர் நிலைத்திருக்கும்.
• ஒவ்வொரு டோக்கனும் ஒரு அமர்வு ஆகும்: அது பிளாட்ஃபார்ம் → அணுகல் → வலை மற்றும் பயனர் அமர்வுகள் என்பதன் கீழ் தோன்றும், மேலும் யாருடைய அமர்வையும் போலவே அதையும் அங்கே முடிவுக்குக் கொண்டுவரலாம்.
• தவறான கடவுச்சொல்லுக்கு ஏற்படும் அதே முடக்கத்திற்கு, தவறான இரகசியங்களும் காரணமாக அமையும், மேலும் ஒவ்வொரு பரிமாற்றமும் தணிக்கைப் பதிவேட்டில் இடம்பெறும்.
• சேவைக் கணக்குகளை நிர்வகிக்கக்கூடிய, ஆனால் நிர்வாகியாக இல்லாத ஒருவர், தான் வகிக்கும் பொறுப்புகளை மட்டுமே ஒருவருக்கு வழங்க முடியும், ஒருபோதும் நிர்வாகி என்ற பொறுப்பை வழங்க முடியாது.

ஆதரவு மையத்தின் கணக்கு

ஒவ்வொரு டிப்ளாய்மென்ட்டும், அது உருவாக்கத் தேவையில்லாத ஒரு சேவைக் கணக்கைக் கொண்டுள்ளது: support-desk@service.tranxact. டிப்ளாய்மென்ட் நிறுவப்படும்போது விற்பனையாளர் அமைக்கும் ஒரு இரகசியக் குறியீட்டிலிருந்து, அந்த டிப்ளாய்மென்ட்டே இதை வழங்குகிறது. எனவே, உங்கள் டிக்கெட்டுகளுக்குப் பதிலளிக்க, உங்கள் நிறுவனத்தில் உள்ள யாரும் எதையும் வழங்கத் தேவையில்லை. இது ஒவ்வொரு நிறுவனத்திலும் 'ஆதரவு மேசை' (Support desk) என்ற பங்கை வகிக்கிறது; இது ஆதரவு டிக்கெட்டுகளையும் அவற்றின் இணைப்புகளையும் படித்துப் பதிலளிக்கிறது — மேலும் இது எந்த மாட்யூலையும் அல்லது வேறு எந்தத் திரையையும் திறக்காது. இது "டிப்ளாய்மென்ட்டால் அமைக்கப்பட்டது" (set by the deployment) என்று பட்டியலிடப்பட்டுள்ளது; இதை ரத்து செய்வது உங்கள் முடிவாகும், மேலும் டிப்ளாய்மென்ட் அதை மீறாது.